企业应对勒索攻击新策略：25Q3不再支付赎金成趋势
尽管到了2025年的今天，遭受勒索软件攻击的企业数量依然庞大，但黑客们从中获取赎金的难度却在不断增加。网络安全公司Coveware于上周（10月24日）发布的最新报告显示，今年第三季度只有23%的企业选择向黑客支付赎金，创下了历史新低。
Coveware从2019年开始统计企业支付勒索软件赎金的数据，当时有85%的企业会选择向黑客妥协，乖乖支付赎金。但这些年来，这一比例持续下降，到2024年初，仅有28%的企业愿意向黑客付款，最终在今年第三季度降至23%的最低点。
分析师指出，这一趋势表明各大网络安全公司和IT维护者在预防攻击、减轻影响以及应对勒索事件方面所做的努力取得了成效。不过，要遏制"勒索经济"的蔓延，各行各业仍需持续努力。每当企业选择拒绝支付赎金时，网络犯罪分子的嚣张气焰就会被浇灭一分。
与此同时，本季度企业向黑客支付的赎金总额也大幅下滑，环比下降66%，仅为376941美元（注：现汇率约合268.1万元人民币）。中位数金额也降至140000美元（现汇率约合99.6万元人民币），同比下降65%。不过总体来看，这些数据的波动幅度较大，例如今年第二季度的支付金额曾异常偏高，因此目前尚无法判断其增长或下降趋势。
报告还指出，大部分黑客都是通过虚拟远程网络、云网关、SaaS等远程访问服务进行入侵，其次是通过网络钓鱼和社会工程学手段秘密进入公司系统，最后才是利用软件漏洞。不过近年来攻击者的整体手段更加多变，通常会采用多种手法打组合拳，以提高入侵成功率。
相关攻略
洛杉矶警局遭遇大规模数据泄露，约7 7TB敏感文件流入网络 最近，网络安全领域又添了一桩引人注目的事件。根据《洛杉矶时报》的报道，一个勒索软件黑客组织成功侵入了美国洛杉矶警局的系统，窃取了规模惊人的数据——总量高达约7 7TB。目前，警方正在紧急评估此次事件的具体影响范围。 那么，这些被窃取的数据究
日本走到这一步，不是未雨绸缪，更像是亡羊补牢。日本政府数据显示99%的网络攻击来自境外，国家级APT渗透与勒索软件围猎形成两条并行的威胁主线。 日本宣布10月1日起授权自卫队主动入侵并瘫痪网络攻击基
勒索软件攻击正从高调加密转向隐蔽潜伏与数据窃取，报告显示，攻击者更侧重持久化与防御规避，甚至利用OpenAI、AWS等受信任平台隐藏C2流量。 攻击者正从“掠夺式”的快速攻击转向“寄生式”的长期潜伏
封面新闻记者 雷强1月16日，360数字安全集团以2025年全年勒索软件事件监测、分析与处置数据为基石，融合国内外一线安全态势数据、权威研究报告及国际热点事件情报，经综合研判梳理后发布了《2025年
该组织目前正在推广名为ShinySp1d3r的新型勒索软件即服务（RaaS）平台，据称这是与ShinyHunters、Scattered Spider和Lapsus$有关联的黑客共同开发的成果。 在
热门专题
热门推荐
《Zero Parades: For Dead Spies》的媒体评测已经解禁，结果相当亮眼。这款被许多人视为《极乐迪斯科》精神续作的作品，在OpenCritic上拿到了86分的媒体均分，在Metacritic上也有83分。游戏将于5月21日正式登陆PC平台，看来2026年的必玩叙事RPG名单上，又
目录 你是否也遇到过这些问题 处理效果 前置准备 超简单AI自动化解决方案 第1步：准备好你的原始数据 第2步：针对指定的文件下达指令 第3步：验收 还能解决这些同类问题 指令为什么这么有用？ 更多场景直接抄作业 销售数据三级汇总 成本数据多级汇总 库存数据汇总 员工薪资汇总 常见问题答疑 核心价值
AI Agent 的发展，正迎来一个关键的转折点，从概念验证迈向真正的生产力交付。 想象一下，当一个 AI 智能体能够在无需人工介入的情况下，独立完成一个复杂项目的全流程，并将成功经验固化为可随时调用的“技能”——这是否标志着 AI 在职场中的角色，已经从辅助工具演变为自主的生产力单元？ 随着 Op
彭博社的马克・古尔曼在最新报道中透露了一个有趣的发现：苹果为WWDC 26发布的宣传海报，其设计细节可能暗藏玄机，指向了即将在iOS 27中亮相的全新Siri交互界面。 根据古尔曼的分析，新版Siri的核心变化在于与灵动岛的深度融合。唤醒时，它将不再以传统的全屏或底部卡片形式出现，而是会以一个扩展的
GitHub 的 Star 数量还值得信赖吗？真相可能比你想象的更严峻。 开源社区中“购买 Star”的现象早已不是秘密，其便捷程度甚至超过点外卖，单价低廉且支持批量折扣。然而，卡内基梅隆大学（CMU）一项被 ICSE 2026 顶会收录的最新研究，首次系统性地揭示了这场“造假生意”的惊人规模：Gi